Hizmet Şartları
KVKK istisnaları ise tam ve kısmi istisna olarak ikiye ayrılmıştır. Tam istisnalarda bilgilerin anonim tutulması şartı ile aile planlamasında kullanılacak istatistiklerde, bilim ve sanat alanında kullanılması mümkündür. Ayrıca yargılama işlemlerinde ihtiyaç duyulan soruşturma ve kovuşturma için istisna mevcuttur. • İşletme cihazlarına kurulabilecek programlara kısıtlama getirilebilir. Yalnızca teknik çalışanların güvenli bulduğu ve işletmenin çalışmaları için gerekli olan programlar kullanılması güvenlik açığı olan programların cihazlara yüklenebilmesinin önüne geçer. • Firma çalışanlarına, yalnızca ihtiyaç duydukları erişim izni verilmelidir. Aksi takdirde yaşanabilecek kişisel bir hack olayında firmanın önem derecesi yüksek verilerine ulaşılma riski artar. • Son yıllarda sayıları artan hacktivistler ise dünya görüşlerini geniş bir kitle ile paylaşmak için hack yolunu kullanılırlar. Genellikle yüksek ziyaret sayısına sahip siteleri ele geçirerek mesajlarını paylaşırlar. • Şifrelerinizi seçerken mümkün olduğunca uzun olmasına ve içerisinde harf, rakam ile özel karakter bulundurmasına özen gösterebilirsiniz. Ayrıca içerisinde adınız, soyadınız, doğum tarihiniz gibi bilgiler olmamalıdır.
XGroup Holding olarak kişisel verilerinizin gizliliğini önemsiyoruz.6698 sayılı K.V.K.K kapsamında oluşturduğumuz aydınlatma metnine yukarıda bulunan linkten ulaşabilirsiniz. Hizmet Alan, sözleşmeyi istediği zaman tek taraflı feshedebilir. Hizmet Alan’ın fesih talebi doğrultusunda NETX, Hizmet Alan’a ait faaliyetleri 7 gün içerisinde sonlandıracaktır. Hizmet Alan’ın, sözleşmesel yükümlülüklere aykırı davranması, yasaklanmış veri bulundurması, Türkiye Cumhuriyeti Kanunlarına aykırı içerik bulundurması gibi durumlarda sözleşme, NETX tarafından tek taraflı olarak feshedilebilir. SSL Sertifika hizmetlerinde hizmet bitiş tarihine kadar gerekli tahsilatın yapılmamış olması durumunda Hizmet kapatılır. Satın alınan paketin içeriğine göre değişen sözleşme süresinin bitiminde, Hizmet Alan aksine bir bildirim yapmamışsa, sözleşme yeni fiyatlandırma üzerinden bir dönem daha uzatılacaktır. Hizmet Alan, söz konusu sınırlamalara uygun işlemler gerçekleştireceğini taahhüt etmektedir. İşbu sınırlamalara uygun davranılmaması halinde NETX işlemleri askıya alma hakkını saklı tutar. NETX tarafından, verilen hosting hizmeti belli sınırlamalara tabidir.
- Klasik kimlik avı e-postası olarak da bilinen phishing yönteminin spear phishing, mobile phishing ve Wi-Fi twin gibi onlarca türü bulunur.
- Herhangi bir blokta aynı boyutta olması için yeterli veri yoksa, doldurmak için dolgu (1s ve 0s) kullanılabilir.
- Web kontrolü özelliği URL filtrelemeyi, IP adreslerini ve politikaların hizmetlere erişimi bireysel veya grup kimliğine göre düzenlemesine izin veren etki alanlarını yönetmeyi sağlar.
- Nmap ile ağa bağlı ana bilgisayarı keşfedebilir, hedef ana bilgisayardaki boş portları bulabilir, ana bilgisayarda çalışan tüm hizmetleri algılayabilir ve potansiyel güvenlik açıklarını tespit edebilirsiniz.
Ağ güvenliği çözümleri bu saldırıları tespit edip engellemek için tasarlanır. Uç nokta güvenliği uygulamaları şirketlerin, bilgisayarlar gibi son kullanıcı cihazlarını kimlik avı ve fidye yazılımı koruması gibi gelişmiş tehditlere karşı güvence altına almasını sağlar. Kurumsal verilere erişimi olan mobil cihazlar, işletmeleri kötü amaçlı uygulamalar, kimlik avı ve IM (Anında Mesajlaşma) saldırılarından kaynaklanan tehditlere maruz bırakır. Mobil güvenlik uygulamaları hem saldırıları hem de cihazlara jailbreak yapılmasını engeller. Nesnelerin İnterneti (IoT) cihazları üretkenlik gibi önemli faydalar sağlarken, sistemleri yeni siber tehditlere maruz bırakır. Tehdit aktörleri, kurumsal bir ağa giden yol veya küresel bir bot ağındaki başka bir bot gibi kötü amaçlı kullanımlar için internet’e bağlanan savunmasız cihazlar başlıca hedeflerdir. IoT güvenliği bağlı cihazların keşfi ve sınıflandırılması, ağ etkinliklerini kontrol etmek için otomatik segmentasyon ve savunmasız IoT cihazlarına karşı istismarları önlemek için cihazları korur. Web uygulamaları, doğrudan internete bağlı diğer her şey gibi, tehdit aktörlerinin hedefidir. Uygulama güvenliği ile bot saldırıları önlenebilir, uygulamalar ve API’lerle her türlü kötü niyetli etkileşimi durdurulabilir. Kimlik avı, internette özel bilgi toplamayı amaçlayan bir siber güvenlik tehdidi ve bir tür sosyal mühendislik taktiğidir. Kimlik avı dolandırıcılıkları tipik olarak, finansal veya e-ticaret web sitelerinin adresine benzeyecek şekilde manipüle edilen URL’lere sahip sahte web sitelerine dayanır.
PKI sistemi ile bütün iletişim dijital sertifika kullanılarak yapılır. Sabit disk ve benzeri güvenlik problemi olabilecek ortamlarda saklanması halinde ise bu sertifikaların değiştirilmesi veya kötü niyetli kişilerce kullanılması mümkün hale gelebilir. Veri ihlalleri, hesap ele geçirme saldırıları ve kimlik hırsızlığının artması ve uzaktan işlemlere yönelik artış nedeniyle kimlik doğrulama günümüz dijital dünyasının en önemli güvenlik adımlarından biridir. Biyometrik doğrulama, yüz tanıma ve dijital kimlik belgesi doğrulama gibi dijital kimlik doğrulama yöntemleri bir kişinin kimliğininin çevrimiçi olarak doğrulamasına yardımcı olur. Kişi ve kimlik belgesi fiziksel olarak mevcut olmadığında dijital kimlik doğrulama kullanılabilir. Yetersiz kimlik doğrulama hizmetleri genellikle dolandırıcılar tarafından kolayca istismar edilebilir. ‘’Kimlik doğrulama nedir’’ bilmek, yetkisiz erişimleri önlemek için güvenliğinize katkıda bulunur.
Virüs bulaşmış ana bilgisayarlarda çeşitli türlerde zararlı faaliyetler gerçekleştirerek hem ana bilgisayarlar hem de ağ için ciddi tehditler oluşturur. Bazı virüsler kaynakları ağ bant genişliğini kötü niyetli olarak işgal edebilirken, diğerleri ana bilgisayar izinlerini kontrol edip kullanıcı verilerini çalabilir. Antivirüs uygulamaları virüs bulaşmış dosyaları algılamak ve işlemek için sürekli güncellenen virüs imza veritabanlarını kullanır. Virüs bulaşmış bir dosya algılandığında onu engeller veya varlığı konusunda kullanıcıları uyarır. Virüs tespitinin anahtarı, virüs imzasının tanımlanması ve eşleştirilmesidir. Antivirüsler büyük hacimli virüs örneklerini analiz eder, virüs imzalarını çıkarır ve bunları virüs imza veritabanında saklar. İnternette sürekli olarak yeni virüsler ortaya çıktığı için virüs imza veritabanları sürekli olarak güncellenir.
Bu durumun nedeni akıllı cihazlarla bağlantıların daha kolay gerçekleşmesidir. Yazılım buluttaki verileri analiz eder ve daha sonra bilgisayara gerekli komutu gönderir. Biri bilgisayarda yüklü olan istemci, diğeri ise web olmak üzere iki bölümden oluşur. • Bir web sitesinin veya işletmenin dijital bilişim sistemine izinsiz bir şekilde girmek. Hizmet Alan, işbu kullanım hakkını NETX’in bilgisi ve onayı dışında; kiralayamaz, satamaz, devredemez veya başkalarına kullandıramaz. Aksi takdirde herhangi bir yasal ihtara veya ihbara gerek kalmaksızın asgari sözleşme bedeli kadar cezai şart ödemeye tabi olabileceğini kabul, beyan ve taahhüt eder. NETX, sunucu hizmeti ile; sunucu için gerekli elektrik, internet gibi altyapıyı sağlayacağını taahhüt eder. NETX, müşteri memnuniyeti ve sözleşmesel yükümlülüğü olarak sunmuş olduğu hosting hizmetini azami kalite ve devamlılıkta sağlamayı taahhüt eder. Şekil 10’ da, (modelin davranışını belirlemeye yardımcı olması amaçlanan) düşmanca sistem mesajlarını kullanan bir istismarı gösteriyoruz.
Tüm bu risklerden korunmak için geliştirilen anahtar yönetimi gizli bilgilerin güvenliğini sağlayabilir. Anahtar Yönetimi, bir kuruluştaki kriptografik anahtarların güvenliğini sağlamak için belirli standartları uygulamaya koyma sürecidir. ’’ bilmek, anahtarların oluşturulması, değiştirilmesi, depolanması, silinmesi ve yenilenmesi süreçlerini öğrenmek anlamına gelir. Özellikle, model tarafından üretilen bilgilerin resmi bilimsel eğitime erişimi olmayan bireyler ve devlet dışı aktörler için faydalı olma ihtimalinin yüksek olduğunu tespit ettik. Model, başarılı olmuş tarihsel yayılma girişimleri de dahil olmak üzere yaygın yayılma yolları hakkında genel bilgi sağlayabilir.
Reşit bireyler için ise Dark Web üzerinde bilinçsizce yapılacak işlemler, dolandırılmaya ve yüklü miktarda para kaybına uğramaya yol açabilir. Ayrıca çeşitli durumlarda şantaj, tehdit ve benzeri tehlikelerle karşı karşıya kalmak mümkün hale gelebilir. Bu sayede sunuculardan birisi offline hale gelse dahi diğer sunucu çevrim içi olur ve kullanıcıların satın aldığı hizmette aksama olmaz. • Bir sisteme izinsiz girmek herhangi bir değişiklik yapılmasa dahi suç kabul edilir. Sistemin tamamı ya da bir kısmına izinsiz olarak girilmesi ve varlığın sürdürülmeye devam etmesi durumunda 1 yıla kadar hapis cezası verilebilir. Bu suçta hapis cezasının para cezasına çevrilmesi de mümkündür. Eğer izinsiz girilen sistem ücreti karşılığında kullanılabiliyorsa ceza yarıya indirilir. En eski örnekleri 1960’lı yıllara dayanan bilgisayar ağları birbirine bağlı minimum 2 bilgisayardan oluşan grubu temsil eder. Milyonlarca bilgisayarın birbirine bağlanmasını sağlayan ağlar bulunur.
Daha sonra bu bireysel veri blokları bir hash algoritmasından geçirilir ve bir hash değerinin çıktısı ile sonuçlanır. Çevrimiçi bir sunucuda parolalar depolanırken, hashing algoritmasında çalıştırmadan önce mesaja benzersiz, rastgele bir değer eklenir. Sadece tek bir karakter eklemek bile işlemin sonunda tamamen yeni bir hash değeri elde elde edilmesine neden olur. Örneğin birkaç cümlelik bir yazı 256 hash algoritmasıyla çalıştırıldığında, ekranda ‘’48HCA16A3391B34044FAA46492D116B4D4F61F56352E1E1A01E3201B234509A2’’ gibi görünür. • Phishing, tarafınıza gönderilen sahte ara yüzleri kullanarak bilgilerinize ulaşma yöntemidir. Örneğin, sosyal medya hesaplarınıza ya da mail adresinize gelen bir linke tıkladığınızda sizi her zaman kullandığınız bir platformun ara yüzüne yönlendirir. Bilgilerinizi girdiğinizde otomatik olarak karşı taraf ile paylaşılmış olunur. • FOMO’ya kapılan kişilerin genellikle odaklarının tek bir noktada olduğu görülmüştür. Mümkün oldukça sizi rahatsız eden haberleri almamaya özen gösterebilirsiniz. Bunun yerine hayatınızda sizi mutlu eden hobilere ya da kişilere zaman ayırabilirsiniz. • DDoS başlatmak isteyen bir saldırgan, güvenlik açıkları için mümkün olduğunca çok cihaz tarar. Yazılım bulaşan cihaz üzerinden yerel ağ ek güvenlik açıkları için taranabilir.